补丁：CVE-2013-0288 nss-pam-ldapd：FD_SET 数组索引错误，导致基于堆栈的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Garth Mollett 发现了使用 nss-pam-ldapd 中的 FD_SET()（提供 NSS 和 PAM 模块以便将 LDAP 用作命名服务）时的文件描述符溢出问题，该问题可导致基于堆栈的缓冲区溢出。攻击者在某些情况下可利用此缺陷导致加载了 NSS 或 PAM 模块的进程崩溃，或者可能执行任意代码。

更新后的 nss-pam-ldapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss-pam-ldapd 程序包提供 nss-pam-ldapd 后台程序 (nslcd)，该后台程序使用目录服务器代表轻量级 nsswitch 模块查找名称服务信息。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

Red Hat 在此感谢 Garth Mollett 报告此问题。

建议所有 nss-pam-ldapd 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0590 公告中提及的漏洞影响。

  - nss-pam-ldapd：FD_SET 数组索引错误，导致发生基于堆栈的缓冲区溢出 (CVE-2013-0288)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 nss-pam-ldapd 程序包修复以下安全漏洞：

Garth Mollett 发现使用 nss-pam-ldapd 中的 FD_SET() 时的文件描述符溢出问题可导致基于堆栈的缓冲区溢出。攻击者在某些情况下可利用此缺陷导致加载了 NSS 或 PAM 模块的进程崩溃，或者可能执行任意代码。

可通过打开大量连接并强制名称查找在网络后台程序中触发该问题。这样将导致崩溃并可能导致远程代码执行。如果 suid 程序进行名称查找而未关闭从父进程继承的文件描述符，此问题还可能允许本地权限升级 (CVE-2013-0288)。

来自 Red Hat 安全公告 2013:0590：

更新后的 nss-pam-ldapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss-pam-ldapd 程序包提供 nss-pam-ldapd 后台程序 (nslcd)，该后台程序使用目录服务器代表轻量级 nsswitch 模块查找名称服务信息。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

Red Hat 在此感谢 Garth Mollett 报告此问题。

建议所有 nss-pam-ldapd 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-140:01 公告中提及的漏洞的影响。

    nss-pam-ldapd 后台程序 nslcd 使用目录服务器以代表轻量级 nsswitch 模块查找名称服务信息用户、群组等。
    此版本修复的安全问题
     CVE-2013-02880.7.18 之前的 nss-pam-ldapd 和 0.8.x0.8.11 之前的 nss-pam-ldapd 允许上下文有关的攻击者通过在具有大量打开的应用程序上执行名称查找造成拒绝服务应用程序崩溃并且可能执行任意代码文件描述符从而触发与不正确使用 FD_SET 宏有关的基于堆栈的缓冲区溢出。
    修复的缺陷：
     修复了断开连接逻辑中的印刷错误并添加了缺少的返回值。
     现在会在 LDAP 搜索操作期间执行空闲时间到期测试，以防止 LDAP 服务器在重负载下发生连接超时。
     访问大型群组时nslcd 后台程序读取 glibc 库提供的缓冲区。如果缓冲区太小无法包含该组glibc 会增加其大小直到操作成功。这会将许多冗余的错误消息返回至 /var/log/message 文件。已修复此问题不再返回冗余消息。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Garth Mollett 报告：

使用 nss-pam-ldapd 中的 FD_SET() 时存在的文件描述符溢出问题可导致基于堆栈的缓冲区溢出。攻击者在某些情况下可利用此缺陷导致加载了 NSS 或 PAM 模块的进程崩溃，或者可能执行任意代码。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

nss-pam-ldap 已更新，修复了 FD_SET 溢出，当打开超过 1024 个 filedescriptor 时发生此溢出。(CVE-2013-0288)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64940	Fedora 17：nss-pam-ldapd-0.7.16-3.fc17 (2013-2754)	Nessus	Fedora Local Security Checks	2013/3/1	2021/1/11	medium
64671	Debian DSA-2628-1：nss-pam-ldapd - 缓冲区溢出	Nessus	Debian Local Security Checks	2013/2/19	2021/1/11	medium
65161	CentOS 6：nss-pam-ldapd (CESA-2013:0590)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
65007	RHEL 6：nss-pam-ldapd (RHSA-2013:0590)	Nessus	Red Hat Local Security Checks	2013/3/5	2024/11/4	critical
66118	Mandriva Linux 安全公告：nss-pam-ldapd (MDVSA-2013:106)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
68771	Oracle Linux 6：nss-pam-ldapd (ELSA-2013-0590)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
289633	MagicLinux 4nss-pam-ldapd-0.7.5-18.1.AXS4 (AXSA:2013-140:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
64743	FreeBSD：nss-pam-ldapd -- 文件描述符缓冲区溢出 (58c15292-7b61-11e2-95da-001e8c1a8a0e)	Nessus	FreeBSD Local Security Checks	2013/2/21	2021/1/6	medium
65020	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nss-pam-ldapd	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
74939	openSUSE 安全更新：nss-pam-ldapd (openSUSE-SU-2013:0522-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

medium

critical

medium

critical

critical

medium

medium

medium